Evaluación del componente Evaluación de Riesgos

Evaluación del componente ADMINISTRACIÓN DE RIESGOS

Respuesta Descripción de la documentación soporte
Pregunta SI o
SI NO
parcialmente Descripción de acciones de mejora
11. ¿Los objetivos y metas de los Se efectúa el seguimiento y evaluación del Plan
principales procesos y proyectos a 2. Estratégico Institucional 2020-2023, además
cargo de la unidad administrativa son 5 está publicado en el Portal Web Institucional
difundidos entre su personal?
12. ¿Se promueve una cultura de Implementación del Plan de Capacitación y
administración de riesgos a través de 2. Sensibilización anual del Comité de Control
acciones de capacitación del personal 5 Interno
responsable de los procesos?
13. ¿Realiza y documenta la evaluación Se cuenta con el documento Diagnostico de
de riesgos de los principales proyectos 2. Riesgos en SCI 2014
y procesos? 5

14. ¿En la evaluación de riesgos de los En los procesos de adquisiciones se incorpora la

principales proyectos y procesos
considera la posibilidad de fraude?
15. ¿Los principales proyectos y
procesos cuentan con sus
correspondientes Matrices de
Administración de Riesgos?
16. ¿Los principales proyectos y
procesos cuentan con planes de
contingencia?
17. ¿Los principales proyectos y
procesos cuentan con planes de
recuperación de desastres?
18. ¿Las Matrices de Administración de
Riesgos, los planes de contingencia y
los planes de recuperación de
desastres de los principales proyectos
y procesos de la unidad administrativa
están actualizados?
TOTAL
1.25 cláusula Anticorrupción en los contratos.
Si cuentan con matrices de riesgos de los
2. principales procesos. Están contenidos en el
5 documento Diagnostico de Riesgos en SCI 2014
Se deben implementar el Plan de Contingencia
0 para cada uno de los principales procesos y
proyectos.
No se cuenta con un plan de recuperación de
0 desastres
Se deben actualizar las Matrices de
Administración de riesgos, los planes de
contingencia y los planes de recuperación de
0
desastres de los principales proyectos y
procesos, tomando en consideración los
nuevos riesgos relacionados a las TI.
10 1.25 0

Análisis del Componente Evaluación de Riesgos

 Los objetivos estratégicos de la entidad de largo, mediano y corto plazo están claramente
definidos y actualizados, y se encuentran contenidos en el Plan Estratégico Institucional
2020-2023.
 Respecto de la gestión de los riesgos, cuentan con una Metodología para la Administración
de los riesgos de la entidad, gracias a la cual se tienen las Matrices de Administración de
Riesgos para los principales procesos y proyectos. Sin embargo, dichas matrices deben ser
actualizadas tomando en cuenta los actuales riesgos.
 La entidad mediante Resolución de Presidencia N°00005-2019-PD/OSIPTEL designa al
Comité de Control Interno del OSIPTEL.
 El Comité de Control Interno (CCI) ha elaborado el Plan de Trabajo 2017 que contiene las
actividades a llevar a cabo en concordancia con el Plan Operativo Institucional. El Plan de
Trabajo además incluye actividades de capacitación y sensibilización sobre temas de
control interno, gestión por procesos y gestión de riesgos.
 De las principales acciones que se deben efectuar en este componente es implementar un
Plan de Contingencia y el Plan de recuperación de desastres. Si bien se tiene un Plan de
Trabajo y se han identificado los riesgos de los principales proyectos y procesos, es
importante tener un Plan de Contingencia, pues de esta manera se asegurará la
continuidad de las operaciones de la entidad.
 Se ha podido observar que la entidad ha implementado nuevos manuales de
procedimiento como el Manual Temporal de Procedimiento de Pago a Proveedores,
mediante el cual se establece un mecanismo alternativo, temporal y excepcional ante la
limitación del tránsito de personas, dispuesta mediante el D.S. N°044-2020-PCM; a fin de
facilitar la presentación de los entregables a los proveedores y procesar el trámite de
pagos y otras obligaciones de la Entidad. Sin embargo, se considera que esta debe estar
contenida en un Plan de Contingencia a nivel institucional, que abarque los demás
procedimientos en el actual contexto de pandemia que fueron implementados manera
independiente a nivel de cada gerencia.